Privacidad y datos de la Plataforma Meta

01.Responsable y encargado del tratamiento

Grupo 24/7 S.A.S, sociedad por acciones simplificada domiciliada en Colombia, es el desarrollador y operador de la plataforma OPTIMA Omnicanal, registrada como aplicación en Meta for Developers.

Frente a los comercios clientes (negocios B2B que contratan OPTIMA), actuamos como proveedor tecnológico y tratamos sus datos de contacto y operación. Frente a los usuarios finales que escriben por WhatsApp a un comercio, OPTIMA actúa como encargado del tratamiento por instrucción del comercio, quien es el responsable de dichos datos y quien mantiene la relación con sus clientes.

02.Datos que recibimos a través de las APIs de Meta

Mediante la WhatsApp Business Platform (Cloud API) y los eventos asociados, OPTIMA recibe del comercio conectado y de las conversaciones con sus usuarios:

• Identificador de WhatsApp y número de teléfono del usuario que se comunica con el comercio.
• Nombre de perfil y foto que el usuario haya configurado y decida compartir en WhatsApp.
• Contenido de los mensajes que el usuario envía al comercio: texto, notas de voz, imágenes, documentos y ubicaciones compartidas voluntariamente.
• Metadatos de mensajería: fecha y hora, estado de entrega y lectura, y respuestas a plantillas.
• Datos técnicos de la integración: identificadores de la cuenta de WhatsApp Business del comercio, tokens de acceso autorizados por el comercio y registros de eventos necesarios para operar el servicio.
• Eventos de conversión generados por instrucción del comercio para su envío a la API de Conversiones de Meta (CAPI).

OPTIMA no recibe ni solicita contraseñas de usuarios finales, credenciales de cuentas Meta de terceros ni datos de pago de usuarios finales.

03.Finalidades del tratamiento

Los datos descritos se tratan exclusivamente para:

• Prestar el servicio contratado por el comercio: recepción de mensajes, bandeja colaborativa, respuestas asistidas por agentes de IA, catálogo y gestión de órdenes.
• Generar respuestas automatizadas y sugerencias bajo la supervisión del comercio.
• Sincronizar el inventario y catálogo del comercio y calcular tarifas de entrega.
• Enviar, por instrucción del comercio, eventos de conversión a la API de Conversiones de Meta conforme a sus políticas.
• Prestar soporte técnico, facturar el servicio, garantizar la seguridad de la plataforma y prevenir fraude o abuso.

No vendemos datos personales, no los usamos para publicitar productos propios a los usuarios finales de nuestros clientes y no compartimos datos de conversaciones entre comercios distintos.

04.Autorización y base jurídica

Los datos de los usuarios finales son tratados por cuenta e instrucción del comercio cliente, quien es responsable de contar con la autorización del titular y de cumplir la Ley 1581 de 2012 y las políticas de mensajería de Meta (incluido el consentimiento u opt-in previo para iniciar conversaciones). OPTIMA suscribe con cada cliente un contrato de encargo del tratamiento y las condiciones publicadas en los Términos del Servicio B2B.

05.Almacenamiento y seguridad

La información se almacena en infraestructura de nube (proveedores como Google Cloud / Firebase) con cifrado en tránsito y en reposo, control de acceso basado en roles, registros de auditoría y prácticas de seguridad razonables y proporcionadas al riesgo. Solo el personal autorizado de OPTIMA y del comercio (según su rol) accede a las conversaciones.

06.Compartición de datos

No vendemos ni alquilamos datos personales. Únicamente se comparten con:

• Meta Platforms, Inc.: para la entrega y recepción de mensajes a través de las APIs oficiales y, cuando el comercio lo contrata, el envío de eventos de conversión (CAPI).
• Proveedores de infraestructura y servicios: bajo contrato, únicamente para operar la plataforma (nube, mensajería, soporte).
• Autoridades competentes: cuando exista una obligación legal o una orden válida.

07.Transferencias internacionales

Debido a la naturaleza de los servicios en la nube y de las APIs de Meta, los datos pueden ser procesados en servidores ubicados fuera de Colombia. En esos casos se adoptan medidas técnicas y contractuales equivalentes para proteger la información, conforme a la normativa colombiana aplicable.

08.Conservación y supresión

Los datos se conservan mientras dure la relación comercial con el comercio y el tiempo necesario para cumplir obligaciones legales (p. ej., fiscales y contables). Cuando el titular solicita la supresión, seguimos el proceso público publicado en Instrucciones de Eliminación de Datos, conforme a los Meta Platform Terms y a la Ley 1581 de 2012.

09.Tus derechos

Como titular puedes conocer, actualizar, rectificar y solicitar la supresión de tus datos, así como revocar la autorización otorgada, entre otros derechos previstos en el artículo 8 de la Ley 1581 de 2012. El procedimiento completo y los tiempos de respuesta están descritos en la Política de Tratamiento de Datos Personales.

10.Menores de edad

OPTIMA Omnicanal no está dirigida a menores de edad y no solicitamos sus datos. Los comercios son responsables de contar con las autorizaciones correspondientes cuando su clientela incluya menores, conforme a la ley aplicable.

11.Cambios en esta política

Podremos actualizar esta política para reflejar cambios legales, técnicos o del servicio. Toda modificación se publicará en esta página con una nueva fecha de vigencia y, cuando el cambio sea relevante para los titulares, se informará por los canales habituales.

12.Contacto

Para preguntas, ejercer derechos o reportar incidencias sobre privacidad:

• Canal de datos personales: datos@optimaomnicanal.com
• Soporte general: ver Contacto y Canales de Soporte
• Responsable: Grupo 24/7 S.A.S — Colombia